This topic created in 3065 days ago, the information mentioned may be changed or developed.
 |
youstuJun 13, 2018
1
可以关停了
|
 |
3
这个态度至少比网易邮箱好
|
18 |
silencefentJun 13, 2018
4
多卖几次数据库就有钱了
|
 |
5
可能已完成 py(°Д°)
 |
 |
ChiangDiJun 13, 2018
6
还不错啊 让用户改密码 有些公司明明泄漏了还死不承认
|
 |
7
@silencefent #4 哈哈哈，角度刁钻
|
 |
8
没注册过 笑嘻嘻
|
 |
9
妈的，我就是 2017 年都没登陆过啊。我去
|
|
wplctJun 13, 2018
11
找回密码不能用，chrome 也没记录密码。我 tm 到底注册过么= =
|
 |
12
几年没登陆了, 烂了烂了
|
 |
13
那破站，好久没上了，改不改密码倒无所谓。
最最关键的是：很多人各个网站的账号密码都设置一样的就悲剧了 |
 |
14
几年不用都登不上去了
|
 |
15
还好没注册过 哈哈哈
|
 |
gamexgJun 13, 2018 via Android
17
我难道没有账号？
搜索 keepass 没发现记录。 看公告意思是之前的密码没加盐，很大可能被彩虹表破解。 |
|
wplctJun 13, 2018
21
不支持邮箱注册了 = =
|
 |
23
数据库里的数据肯定不是明文的。现在没几个傻的人会这么干了。
而一般数据库的密码使用 md5 hash 过后的密钥保存下来的。 用彩虹表来破解。 密码长度在 10 位以上，且有大小写特殊符号的密码兄弟不用担心，目前市面上还没有彩虹表提前算到那一步。 估计没有所数据加盐处理。 标准做法应该是在密码 hash 放入数据库之前，自己随机产生一段随机值和密码融合（就看你算法怎么写了），然后将其 hash,这样彩虹表就算不出来，黑客就傻 B 了。而且即使你把这段加盐的随机值 hash 放入数据库里，即使别人通过彩虹表弄出你加盐的这段随机值也没用，因为他不知道你的算法。 |
|
mrzxJun 13, 2018
24
用户的密码不可能是明文方式保存在数据库里，大家要弄清楚这点（但不排除 ACFUN 的开发人员一点安全意识都没有）。
除非是脱过密的数据库，才有价值。 如果是没脱过密的，别说 40 万了，40 块都不值。 |
 |
28
无所谓，反正每个帐号我的密码都不同，我自己都不知道密码是什么
 |
 |
30
ac ac acfun, ac ac 凉 唱站歌就完事了
 |
|
mrzxJun 13, 2018
33
|
 |
abmin521Jun 13, 2018
34
所以 A 站有 900 万注册用户？
为什么是 7 月 7 之后登陆的而不是修改密码的？？难道密码在日志中泄漏的？ |
 |
GreenDamJun 13, 2018 via Android
35
常用的密码这几年都被泄了不知道多少次了 猴山之前还那么混乱 这次毫无惊喜地内心一点波澜都没有😐
|
 |
zhouyou457Jun 13, 2018
37
哎...可惜这破站了..14 年赛门走了过后就没登陆过了....没想到现在都成这个样了
|
 |
superleexpertJun 13, 2018
38
对这个 XX 网站实在无语，还不解散？
|
 |
e1nher1arJun 13, 2018
39
don't care
|
 |
tyhunterJun 13, 2018
40
快手这 10 个亿算白花了
|
 |
yamedieJun 13, 2018
41
现在是 6 月 13 号 10:26, 有人能登录上 acfun 吗? 登录提示通信失败?
|
 |
dasshJun 13, 2018
44
 还想通过改密码来试试我有没有注册，结果图片验证码刷不出来 |
 |
45
全站 http 到时候没问题的密码登陆的时候再被中间节点收割一波 美滋滋
|
 |
lethergoJun 13, 2018
46
现在登录不了,忘记密码验证码看不到...
|
 |
feverzsjJun 13, 2018
47
a 站的技术水平，估计密码都是明文
|
|
48
好像摩拜单车也泄了 http://www.freebuf.com/news/174703.html
|
 |
tony1016Jun 13, 2018
49
我们的网络安全法呢？？不是信息泄漏，要罚多少多少亿吗
|
 |
affyunJun 13, 2018 via Android
50
acfun 用的独立垃圾密码，漏了也无所谓
|
 |
3dwelcomeJun 13, 2018
52
"全站 http 到时候没问题的密码登陆的时候再被中间节点收割一波 美滋滋"
是啊，登录密码又没用 https 加密，还不是明文传输的。数据库加密有啥用啊，每次登录，都能被中间人看个一清二楚。 |
 |
53
@mrzx 第一，有些网站为了应付审查，密码必须明文保存，第二，既然能拿到库，不排除代码已经泄漏，拿到加密方式的情况下，跑个带盐的彩虹表不需要很久，无特殊符号的 14 位密码秒破不是问题，配合撞库，能凉一大半。所以为啥要这么乐观
|
 |
alienangelJun 13, 2018
54
还好我的 A 站密码是唯一的，而且最近都登陆过
|
 |
niuohJun 13, 2018
56
忘了我又没有 A 账号了 看到该手机号未注册我放心了
|
 |
oooooJun 13, 2018
57
|
|
3dwelcomeJun 13, 2018
58
@ooooo 这其实没办法啊，比如你机房硬盘被人拿走了，克隆了一份，还原了 MySql 数据库，这不太好防备的吧。
这次泄漏的是 md5 那种密码，也还算好吧，彩虹表只是规则密码破解，里面加个符号，就傻眼了。 |
|
oooooJun 13, 2018
60
|
 |
inrealityJun 13, 2018
61
所以现在 MD5+salt 还算是安全的加密方式吗
|
 |
screwrJun 13, 2018
62
目前访问人数过多。。。
|
 |
alexkhhJun 13, 2018
63
我好怕啊
|
 |
bigmamaJun 13, 2018
66
拿到 a 站一帮宅男和屌丝的密码 又能 怎么样。。
|
 |
UnknownRJun 13, 2018
67
危险的是撞库
|
 |
nifanJun 13, 2018
68
现在还登录不上了,一登录就说目前用户过多,请稍后重试.
|
 |
twitchJun 13, 2018 via Android
69
看来要去改密码了
|
 |
kimqcnJun 13, 2018
70
csdn：心理平衡了~
|
 |
LucasLee92Jun 13, 2018
71
💊💊
|
 |
chansslJun 13, 2018
74
20 位随机密码，应该没事吧。就是不知道泄露的信息有没有包含手机号码了
|
|
mrzxJun 13, 2018
76
@gamexg 不知道，他是这么说。但我们有很多类似平台都在花钱使用，但支持的位数并没有他说的那么高，最高 12 位以上就封顶了。
所以我很想知道哪里有已经算好 14 位以上的彩虹表查询平台，花钱的也行。 |
 |
imkuangJun 13, 2018 via Android
77
像我这样根本不记得自己注册过没的怎么破
|
 |
jptxJun 13, 2018
79
吓死我了，都已经忘了注册没注册，刚试了下，邮箱未注册，手机也未注册，放心了
|
 |
longgggJun 13, 2018
80
fuck， 说不出话。
|
 |
bk201Jun 13, 2018
81
以前我就记得 a 站经常出现在黑客群里，a 站的密码除了大 v 价值不大吧。
|
 |
82
这种一般的网站，我都是默认已经密码已经泄密的。
|
 |
xrds7986Jun 13, 2018
83
哎，真是屋漏偏逢连夜雨。不过那密码是最简单的一个。
|
 |
RHFSJun 13, 2018 via iPhone
84
这个 800w 的裤 从三月就开始卖了 当时好像是两个还是三个比特币到现在 40w 是已经过了好几手了
|
 |
85
想当年注册 A 站，苦寻邀请码；最后从 A 站被脱的明文库里，挑了个登录，兑换了一个邀请码……
现在需要绑定手机号了，已经废弃 |
 |
xiaodongusJun 13, 2018
87
|
 |
sailtaoJun 13, 2018
88
上午听说有人在出售 acfun 和摩拜单车也有权重超高的 shell+内网权限，看来摩拜也危险了
|
 |
onionKnight888Jun 13, 2018
89
我自己都不记得密码，今天重新找回密码登录了一下
|
 |
0x11901Jun 13, 2018
90
哎，小土妞真的是命运多舛啊
|
 |
MacJun 13, 2018
91
收到了短信通知，说明我是注册过的，用了我最老的密码，果然登陆成功。
|
 |
zhang1215Jun 13, 2018
92
这种普通站我都是用最简单的密码，随便盗吧
|
 |
icylogicJun 13, 2018
94
查了下用的是生成的 18 位独立密码……懒得改了……
|
 |
95
这种无关紧要的网站，用的是无关紧要的密码。
泄露了就泄露了，反正早晚💊。 |
 |
jackwowJun 13, 2018
96
刚想改，仔细一想，没注册过。
|
 |
tzy241Jun 13, 2018
99
搜狐泄露过吗？
|
Select Language